FreeBuf网络安全行业门户 · 2025-02-21T05:07:40Z MongoDB库漏洞引发Node.js服务器远程代码执行风险 💡 原文中文，约800字，阅读约需2分钟。 📝 内容提要 OPSWAT报告指出，MongoDB的Mongoose库存在两个严重漏洞，可能导致Node.js应用服务器的远程代码执行（RCE）。第一个漏洞CVE-2024-53900允许攻击者利用_$where_值进行RCE，第二个漏洞CVE-2025-23061是对第一个漏洞补丁的绕过，尽管增加了检查，但仍存在安全隐患。 🏷️ 标签 CVE MongoDB Mongoose node.js 代码执行 漏洞 远程代码执行 阅读原文 生成长图 分享链接 已复制链接
